Duomenų tvarkymo sutartis

Atnaujinta: 2026 m. gegužės 20 d. (versija 2.0)

1. Šalys ir sutarties sudarymas

Ši Duomenų tvarkymo sutartis („DTS") sudaroma tarp:

Tvarkytojos: SSIT, MB (teisinė forma: mažoji bendrija; juridinio asmens kodas: 306676561; registruota buveinė: Blindžių g. 24-5, LT-08110 Vilnius), Talentikos platformos valdytojos („Tvarkytoja").

Valdytojo: juridinio asmens, sutikusio su Talentikos Paslaugų teikimo sąlygomis ir naudojančio Paslaugą asmens duomenims tvarkyti („Valdytojas").

Ši DTS yra neatskiriama Paslaugų teikimo sąlygų dalis. Ji laikoma sudaryta elektroniniu būdu, kai Valdytojas sutinka su Paslaugų teikimo sąlygomis arba pradeda naudotis Paslauga. Galiojanti DTS versija yra ta, kuri paskelbta talentika.lt/dpa sutikimo metu. Valdytojas gali paprašyti pasirašytos kopijos kreipdamasis el. paštu info@talentika.lt.

2. Dalykas ir tikslas

Tvarkytoja tvarko asmens duomenis Valdytojo vardu, siekdama teikti atrankos valdymo paslaugas, įskaitant karjeros puslapio talpinimą, darbo skelbimų valdymą, kandidatūrų apdorojimą, pokalbių planavimą, automatinius el. pašto pranešimus ir analitiką. Ši DTS reglamentuoja visą Tvarkytojos atliekamą asmens duomenų tvarkymą Valdytojo vardu pagal ES Bendrąjį duomenų apsaugos reglamentą (2016/679) („BDAR") ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą.

3. Sąvokos

Šioje DTS vartojamų sąvokų reikšmė atitinka BDAR 4 straipsnyje pateiktas apibrėžtis. Ypač: „asmens duomenys", „tvarkymas", „duomenų subjektas", „valdytojas", „tvarkytojas", „pagalbinis tvarkytojas" ir „asmens duomenų saugumo pažeidimas".

4. Trukmė

Ši DTS galioja tol, kol Tvarkytoja tvarko asmens duomenis Valdytojo vardu pagal Paslaugų teikimo sąlygas, ir vėliau - tiek, kiek to reikia asmens duomenims grąžinti ar ištrinti ir galiojantiems teisės aktams įvykdyti.

5. Duomenų subjektų ir asmens duomenų kategorijos

Duomenų subjektai:

  • Kandidatai į darbą, kurie kandidatuoja per Valdytojo karjeros puslapius arba kurių duomenis Valdytojas importuoja į Paslaugą.
  • Valdytojo darbuotojai ir įgalioti naudotojai (atrankos specialistai, samdantys vadovai, administratoriai).
  • Valdytojo karjeros puslapių lankytojai.

Asmens duomenų kategorijos:

  • Kandidatų duomenys: vardas, pavardė, el. pašto adresas, telefono numeris, CV / gyvenimo aprašymas, motyvacinis laiškas, kandidatūros formos atsakymai, pokalbių tvarkaraščiai, atrankos specialistų pastabos ir vertinimai, žymos, BDAR sutikimo įrašai ir įkelti failai.
  • Naudotojų duomenys: vardas, pavardė, el. pašto adresas, vaidmuo, veiklos žurnalas ir pranešimų nuostatos.
  • Karjeros puslapio lankytojų duomenys: IP adresai, naršyklės informacija, puslapių peržiūros (anoniminami, kur įmanoma).

Specialių kategorijų duomenys: Paslauga nėra skirta tvarkyti specialių kategorijų asmens duomenis (BDAR 9 str.). Valdytojas įsipareigoja tokių duomenų į Paslaugą neįkelti ir per ją netvarkyti, nebent raštu su Tvarkytoja yra patvirtinęs, kad nustatytos atitinkamos papildomos apsaugos priemonės.

6. Tvarkytojos prievolės

Tvarkytoja įsipareigoja:

  • (a) Tvarkyti pagal nurodymus: Asmens duomenis tvarkyti tik pagal dokumentuotas Valdytojo instrukcijas, įskaitant duomenų perdavimą į trečiąsias šalis, nebent to reikalauja ES ar valstybės narės teisė. Tokiu atveju Tvarkytoja prieš tvarkymą informuoja Valdytoją apie tokį teisinį reikalavimą, jei to nedraudžia teisės aktai.
  • (b) Konfidencialumas: Užtikrinti, kad asmenys, įgalioti tvarkyti asmens duomenis, būtų įsipareigoję laikytis konfidencialumo arba turėtų atitinkamą įstatyminę konfidencialumo prievolę.
  • (c) Saugumo priemonės: Įgyvendinti tinkamas technines ir organizacines priemones, užtikrinančias rizikai proporcingą saugumo lygį pagal BDAR 32 str. Šiuo metu taikomos priemonės aprašytos šios DTS 12 skyriuje.
  • (d) Pagalbiniai tvarkytojai: Pasitelkti pagalbinius tvarkytojus tik laikantis šios DTS 9 skyriaus.
  • (e) Pagalba duomenų subjektų teisėms užtikrinti: Atsižvelgiant į tvarkymo pobūdį, padėti Valdytojui tinkamomis techninėmis ir organizacinėmis priemonėmis vykdyti prievolę atsakyti į duomenų subjektų prašymus pagal BDAR 15-22 str. Paslauga apima integruotas funkcijas (duomenų eksportą, paskyros ištrynimą, kandidatų duomenų ištrynimą), padedančias šiems prašymams atsakyti.
  • (f) Pagalba Valdytojo prievolėms vykdyti: Padėti Valdytojui užtikrinti BDAR 32-36 str. (saugumas, pranešimai apie pažeidimus, poveikio duomenų apsaugai vertinimai, išankstinės konsultacijos) laikymąsi, atsižvelgiant į tvarkymo pobūdį ir Tvarkytojai prieinamą informaciją.
  • (g) Duomenų grąžinimas ar ištrynimas: Valdytojo pasirinkimu po paslaugų teikimo pabaigos ištrinti arba grąžinti visus asmens duomenis ir ištrinti turimas kopijas, nebent saugojimo reikalauja ES ar valstybės narės teisė. Pareikalavus, Tvarkytoja pateikia rašytinį ištrynimo patvirtinimą.
  • (h) Atitikties įrodymai: Valdytojui pateikti visą informaciją, būtiną BDAR 28 str. prievolių laikymuisi įrodyti, ir leisti bei prisidėti prie auditų pagal šios DTS 13 skyrių.
7. Pranešimas apie asmens duomenų saugumo pažeidimą

Tvarkytoja praneša Valdytojui apie asmens duomenų saugumo pažeidimą be nepagrįsto delsimo ir ne vėliau kaip per 48 valandas nuo sužinojimo. Pranešime, tiek kiek žinoma, nurodoma:

  • (a) pažeidimo pobūdis, įskaitant susijusių duomenų subjektų ir asmens duomenų įrašų kategorijas bei apytikslį skaičių;
  • (b) Tvarkytojos kontaktinio asmens, iš kurio galima gauti daugiau informacijos, vardas, pavardė ir kontaktiniai duomenys;
  • (c) tikėtinos pažeidimo pasekmės;
  • (d) priemonės, kurių imtasi arba siūloma imtis pažeidimui pašalinti ir galimoms neigiamoms pasekmėms sušvelninti;
  • (e) momentas, kada Tvarkytoja sužinojo apie pažeidimą.

Jei per 48 valandas nepavyksta pateikti visos informacijos, Tvarkytoja ją teikia etapais be nepagrįsto delsimo.

8. Pagalbinių tvarkytojų sąrašas

Valdytojas leidžia Tvarkytojai pasitelkti šiuos pagalbinius tvarkytojus šios DTS sudarymo dieną. Aktualus sąrašas skelbiamas talentika.lt/dpa#sub-processors.

Pagalbinis tvarkytojasPaslaugaVietaPerdavimo mechanizmas
Supabase, Inc., 970 Toa Payoh North #07-04, Singapūras 318992Duomenų bazė, autentifikavimas, failų saugyklaPagrindinė: Stokholmas (ES, eu-north-1); juridinis asmuo įsteigtas JAVES infrastruktūra; SSS perdavimams už EEE ribų
Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, JAVProgramos talpinimas, CDNPasaulinis; ES duomenų centrai prieinamiSSS (2021/914)
Resend (Plus Five Five, Inc.), 2261 Market Street #4667, San Francisco, CA 94114, JAVTransakciniai el. laiškaiJAV / ESSSS (2021/914)
OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, JAVDI turinio generavimas ir kandidatų CV analizė - naudojama tik kai Valdytojas valdymo skydelio nustatymuose pasirenka „OpenAI" (JAV) apdorojimo regionąJAVSSS (2021/914)
Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Airija („Azure OpenAI" paslauga)DI turinio generavimas ir kandidatų CV analizė - numatytasis DI apdorojimo regionas; Valdytojas valdymo skydelio nustatymuose gali pakeisti regioną arba išjungti DI funkcijasES (Švedija, Sweden Central)ES infrastruktūra; SSS (2021/914) bet kokiam perdavimui už EEE ribų
Upstash Inc., 530 Lytton Ave, Palo Alto, CA 94301, JAVUžklausų ribojimas, saugumas (apdoroja IP adresus)ES regionaiSSS (2021/914)
UAB „CV-Online Latvia" („CV Online")Darbo skelbimų integracija (tik kai Valdytojas įjungia)ES (Lietuva / Latvija)ES; perdavimo už EEE ribų nėra
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, JAV„Google Calendar" API: pokalbių planavimas, kalendoriaus įvykių skaitymas / rašymas naudotojo varduJAVSSS (2021/914)
Pexels GmbH („Canva" grupė), Geisbergstraße 7-9, 10777 Berlynas, VokietijaNuotraukų banko paieška ir naudojimas karjeros puslapiamsESES
Unsplash Inc. („Getty Images" patronuojamoji bendrovė), 400 Lafayette Street, 5th Floor, New York, NY 10003, JAVNuotraukų banko paieška ir naudojimas karjeros puslapiamsJAVSSS (2021/914)
Google LLC„Google Fonts": šriftų teikimas karjeros puslapiams (apdoroja lankytojų IP adresus)JAVSSS (2021/914)
Vercel Inc.„Vercel Analytics": anoniminė žiniatinklio analitika (tik gavus lankytojo sutikimą)JAVSSS (2021/914)
9. Pagalbinių tvarkytojų pakeitimai

Tvarkytoja praneša Valdytojui apie ketinamus pagalbinių tvarkytojų pakeitimus (papildymą ar pakeitimą), suteikdama Valdytojui ne mažiau kaip 30 dienų terminą motyvuotai prieštarauti. Jei Valdytojas per 30 dienų pateikia prieštaravimą, šalys sąžiningai siekia komerciškai pagrįsto alternatyvaus sprendimo. Jei tokio sprendimo nerandama per papildomas 30 dienų, Valdytojas turi teisę nutraukti paveiktą Paslaugos dalį arba visas Paslaugų teikimo sąlygas, gaudamas proporcingą sumokėto avanso grąžinimą už nepanaudotą laikotarpio dalį. Jokia papildoma kompensacija už tokį nutraukimą nemokama.

10. Tarptautiniai duomenų perdavimai

Kai asmens duomenys perduodami už Europos ekonominės erdvės (EEE) ribų, Tvarkytoja užtikrina tinkamas apsaugos priemones, įskaitant Europos Komisijos patvirtintas standartines sutarčių sąlygas (SSS, sprendimas 2021/914) ir, kai reikia, papildomas priemones. Tvarkytoja tvarko aktualius perdavimo mechanizmų įrašus kiekvienam pagalbiniam tvarkytojui.

11. Duomenų subjektų prašymai

Tvarkytoja, kai įmanoma, persiunčia Valdytojui be nepagrįsto delsimo bet kokį tiesiogiai iš duomenų subjekto gautą prašymą ir į tokius prašymus neatsako, išskyrus pagal dokumentuotas Valdytojo instrukcijas. Tvarkytoja Paslaugoje suteikia technines funkcijas (duomenų eksportas, ištrynimas, paieška), padedančias Valdytojui atsakyti į duomenų subjektų prašymus.

12. Saugumo priemonės

Tvarkytoja įgyvendina šias technines ir organizacines priemones:

  • Šifravimas: TLS 1.2+ duomenims perduodant; AES-256 saugomiems duomenims.
  • Prieigos kontrolė: vaidmenimis grįsta prieigos kontrolė su įmonės lygmens duomenų izoliacija (daugiakliento architektūra).
  • Audito žurnalas: visi jautrūs veiksmai (duomenų prieiga, keitimai, trynimai) registruojami.
  • Užklausų ribojimas: taikomas siekiant užkirsti kelią piktnaudžiavimui ir brute-force atakoms.
  • Saugumo antraštės: turinio saugos politika (CSP), HTTP griežtas transporto saugumas (HSTS), X-Frame-Options.
  • Įvesties tikrinimas: valymas ir tikrinimas siekiant išvengti injekcijų atakų.
  • Atidėtas trynimas su saugojimo laikotarpiais: konfigūruojami kandidatų duomenų saugojimo laikotarpiai; failų trynimai naudoja 14 dienų atidėjimo laikotarpį prieš galutinį pašalinimą.
  • Atsarginės kopijos: reguliarios automatinės atsarginės kopijos su atkūrimu į konkretų laiko momentą.
  • Personalo saugumas: konfidencialumo prievolės ir prieiga „būtina žinoti" principu.
  • Pažeidžiamumų valdymas: reguliarus priklausomybių atnaujinimas ir pakeitimų saugumo peržiūra.

Tvarkytoja gali priemones atnaujinti, jei saugumo lygis nesumažėja.

13. Auditai

Tvarkytoja Valdytojui pateikia visą informaciją, būtiną BDAR 28 str. prievolių laikymuisi įrodyti. Valdytojas (arba jo paskirtas nepriklausomas auditorius, įsipareigojęs laikytis konfidencialumo) ne dažniau kaip vieną kartą per kalendorinius metus gali atlikti Tvarkytojos atitikties šiai DTS auditą. Valdytojas iš anksto raštu praneša ne mažiau kaip prieš 30 dienų, auditą atlieka Tvarkytojos darbo valandomis ir vengia nepagrįsto Tvarkytojos veiklos trikdymo. Tvarkytoja vietoje fizinio audito gali pateikti nepriklausomas trečiųjų šalių ataskaitas (pvz., SOC 2, ISO 27001), apimančias atitinkamas kontroles. Valdytojas tokias ataskaitas pripažįsta pakankamu atitikties įrodymu, nebent jos pagrįstai nepakankamos audito tikslui. Audito išlaidas padengia Valdytojas, išskyrus atvejus, kai auditas atskleidžia esminį Tvarkytojos pažeidimą - tuomet Tvarkytoja padengia savo išlaidas ir atlygina pagrįstas auditoriaus išlaidas. Šis skyrius neriboja priežiūros institucijų audito teisių pagal galiojančius teisės aktus.

14. Duomenų saugojimas ir trynimas

Tvarkytoja saugo asmens duomenis pagal Valdytojo nustatytus saugojimo nustatymus. Valdytojas gali konfigūruoti automatinio kandidatų duomenų trynimo laikotarpius. Failų trynimai naudoja 14 dienų atidėjimo laikotarpį prieš galutinį pašalinimą. Nutraukus Paslaugą, Valdytojas gali eksportuoti visus duomenis (JSON, XLSX ar TXT formatu) per 30 dienų; vėliau Tvarkytoja juos ištrina ir, paprašyta, pateikia rašytinį ištrynimo patvirtinimą.

15. Atsakomybė

Kiekvienos šalies atsakomybė pagal šią DTS yra ribojama Paslaugų teikimo sąlygose nustatytais atsakomybės apribojimais ir jų neviršija. Niekas šioje DTS neriboja šalies atsakomybės tais atvejais, kai pagal imperatyvias galiojančių teisės aktų nuostatas atsakomybė negali būti ribojama. Kiekviena šalis atsako už žalą, padarytą tvarkant duomenis pažeidžiant BDAR, pagal BDAR 82 str. Tvarkytoja atsako už žalą, padarytą tvarkant duomenis, tik kai ji nesilaikė tvarkytojui konkrečiai skirtų BDAR prievolių arba kai veikė nesilaikydama teisėtų Valdytojo nurodymų ar jiems prieštaraudama.

16. Taikytina teisė

Šią DTS reglamentuoja Lietuvos Respublikos teisė; ji aiškinama nuosekliai su Paslaugų teikimo sąlygomis. Ginčai sprendžiami Paslaugų teikimo sąlygose nustatyta tvarka.

17. Prieštaravimas

Esant prieštaravimui tarp šios DTS ir Paslaugų teikimo sąlygų, asmens duomenų tvarkymo klausimais pirmenybė teikiama šiai DTS.

18. Kontaktai

Dėl klausimų apie šią DTS susisiekite: SSIT, MB Blindžių g. 24-5, LT-08110 Vilnius El. paštas: info@talentika.lt

Duomenų tvarkymo sutartis | Talentika